GDS灾难恢复外包案例 保证业务稳定运行
服务器容灾实践案例分享成功实现服务器灾备的企业案例
服务器容灾实践案例分享成功实现服务器灾备的企业案例随着信息化的发展，各类企业依赖于互联网和服务器的重要性越来越大。
在这个数字时代，数据的安全和稳定运行对于企业的生存和发展至关重要。
然而，服务器灾备成为了一个不可忽视的问题。
为了应对服务器故障、人为破坏、自然灾害等可能导致数据丢失和系统崩溃的风险，企业需要实施服务器容灾措施。
本文将分享一个成功实现服务器灾备的企业案例，以期为其他企业提供借鉴和启示。
一、企业背景介绍该企业是一家规模较大的互联网企业，主要从事电子商务业务。
作为一家依赖于网络和服务器的企业，确保服务器系统的稳定和数据的安全具有极大的重要性。
二、灾备方案设计为了实现服务器灾备，该企业采取了以下措施：1. 分布式架构设计：该企业在不同地理位置建立了多个数据中心，每个数据中心都配备有一套完整的服务器设备。
通过这种分布式的架构，即使某个数据中心发生故障，其他数据中心仍可保证系统的正常运行。
2. 数据实时同步：该企业利用复制和同步技术，将数据实时同步到各个数据中心的服务器中。
这样即使一个数据中心发生故障，其他数据中心依然可以提供稳定的服务。
3. 负载均衡：通过负载均衡的技术，将用户的请求分配到不同的服务器，减轻服务器的压力，提高系统的可用性和稳定性。
4. 定期备份：企业定期对服务器上的数据进行备份，确保数据的安全性。
备份的数据存储在不同的地理位置，以防止单点故障带来的数据丢失。
三、容灾实践过程1. 容灾演练：为了验证灾备方案的有效性，该企业定期组织容灾演练。
通过模拟不同的灾难情景，如服务器故障、网络中断等，测试服务器灾备系统的可靠性和恢复能力。
2. 实时监控和预警：该企业建立了一套完善的实时监控系统，对服务器的运行状态、网络连接等进行监控。
一旦发现异常，系统会及时发出预警，提醒运维人员做出相应的处理。
3. 灾备管理团队：该企业设立了专门的灾备管理团队，负责灾备方案的设计、实施和日常监控。
团队成员具备丰富的经验和技术能力，能够迅速响应各类突发事件，并保证系统的正常运行。
服务灾难恢复方案
服务灾难恢复方案服务灾难恢复方案是指在出现服务中断、数据丢失、系统崩溃等突发情况下，采取一系列措施和步骤，及时快速地恢复服务正常运行，确保业务的连续性和可用性。
以下是一个比较完整的服务灾难恢复方案，包括预防、应急响应、恢复和后续评估等步骤。
一、预防措施1. 数据备份：定期对关键数据进行备份，并将备份数据存储在安全可靠的地方，如云存储或离线备份设备中。
2. 多机房部署：在多个地理位置建立机房，并将关键系统和数据部署在不同的机房中，避免单点故障。
3. 冗余设备：对关键设备进行冗余设计，如多台服务器、硬盘阵列等，确保一个设备出现故障时能够无缝切换到备用设备。
4. 定期维护：对服务器、网络设备等进行定期维护，包括系统更新、安全补丁安装、硬件检测等，确保系统处于最佳状态。
5. 防护措施：建立完善的防火墙、入侵检测和防护系统，及时发现和应对网络攻击、病毒、恶意软件等安全威胁。
6. 员工培训：对维护和管理系统的员工进行定期培训，提高其对服务灾难的应急处理能力。
二、应急响应步骤1. 事故报告和评估：一旦发生系统故障或服务中断，立即由相关人员报告，并进行初步评估判断事故的严重程度和影响范围。
2. 及时通知：通知相关人员和用户，告知服务中断的情况，并说明预计恢复时间。
3. 应急团队组织：根据事故的具体情况，组建应急团队，包括技术人员、运维人员、客服等，负责事故处理和服务恢复。
4. 故障追踪和诊断：通过日志分析、监控系统等手段，追踪故障原因，并进行全面的系统诊断和故障排查。
5. 临时应对措施：根据故障的具体情况，采取临时措施，如切换至备用系统、恢复备份数据等，以尽快恢复服务。
三、恢复流程1. 故障修复：根据故障原因，进行相应的修复和恢复操作，包括修复硬件故障、恢复被破坏的数据、修复中断的网络连接等。
2. 重建环境：在故障修复后，需要重新搭建正常的运行环境，包括安装操作系统、配置网络、恢复数据等。
3. 系统测试：对恢复后的系统进行全面的功能测试和性能测试，确保系统正常运行和稳定性。
企业如何确保业务连续性并应对灾难恢复
企业如何确保业务连续性并应对灾难恢复在当今竞争激烈且充满不确定性的商业环境中，企业面临着各种各样的潜在威胁，如自然灾害、网络攻击、硬件故障、人为失误等。
这些突发事件可能会导致业务中断，给企业带来巨大的经济损失和声誉损害。
因此，确保业务连续性并做好灾难恢复规划已成为企业生存和发展的关键。
一、业务连续性和灾难恢复的重要性业务连续性是指企业在面临各种干扰和中断时，仍能够保持关键业务功能的持续运行。
灾难恢复则是在灾难发生后，将业务恢复到正常运行状态的过程。
首先，业务连续性和灾难恢复有助于保护企业的声誉。
当客户依赖企业提供的产品或服务时，如果出现长时间的业务中断，可能会导致客户失去信任，转而选择竞争对手。
其次，能够减少经济损失。
业务中断会导致生产停滞、订单延误、销售下降等直接经济损失，同时还可能面临合同违约、法律诉讼等间接损失。
最后，符合法规要求。
在某些行业，如金融、医疗等，企业有法律义务确保业务的连续性和数据的安全性。
二、风险评估与业务影响分析要确保业务连续性和有效应对灾难恢复，企业首先需要进行全面的风险评估和业务影响分析。
风险评估旨在识别可能影响企业运营的各类潜在风险，包括内部和外部因素。
内部风险可能来自于技术系统故障、人员失误、流程缺陷等；外部风险则包括自然灾害、网络攻击、供应链中断等。
通过对这些风险的可能性和潜在影响进行评估，企业可以确定优先处理的风险领域。
业务影响分析则侧重于评估关键业务流程在中断情况下所产生的影响。
这包括确定哪些业务流程对企业的生存和运营至关重要，以及中断这些流程可能导致的财务、运营和声誉损失。
例如，对于一家制造业企业，生产线上的关键设备故障可能导致整个生产流程停滞；对于一家电商企业，网站服务器的故障可能导致订单无法处理和客户流失。
通过风险评估和业务影响分析，企业能够清晰地了解自身的脆弱点和关键业务需求，从而为制定有效的业务连续性和灾难恢复策略提供依据。
三、制定业务连续性计划在完成风险评估和业务影响分析后，企业应制定详细的业务连续性计划（BCP）。
为保险公司量身打造灾难恢复服务
于已有近 ５ 年的灾难 备份运 营服务经验 ，Ｇ Ｄ Ｓ万国数据对 Ａ 保险 公司的服 务水平进 行了承诺 。经过一 年多的运行 ，灾 备 中心达到了客 户的业 务连续性要求 ， 并且 圆满完成了灾难恢
理， 提 高了工作效率 ，减少 了对 灾备 中心运维管理 的人员投
ＧＤ Ｓ万国数据灾备 中心的运营管理符合 Ｉ Ｔ Ｉ Ｌ规范 ，并且
入 。
通过 了质 量认证 Ｉ Ｓ Ｏ ９ ０ ０ ０ ：２ ０ ０ ０和信 息安全认证 Ｂ Ｓ ７ ７ ９ ９ 。由
实现高等级的灾难恢 复建设不仅意味着 Ｉ Ｔ 系统的高投 入 ，
复演练工作。 Ａ保险公 司于 ２ ０ ０ ５ 年初启动灾难恢复项 目，到 ２ ０ ０ ５年 ４
恢复建设 ， 也不是每一个客户都需要进行高等级的灾难恢复建 设 。Ｇ Ｄ Ｓ万国数据将为 客户提供适 合 自身发 展需求 的灾难恢
复等级建设。 （ 责编 潘静 ）
承 诺。
２ 【 ｘ 】 ７ Ｏ ６ Ｎ ０Ｔ Ｉ ＮＦ Ｏ Ｓ Ｅ Ｃ ＵＲ Ｉ Ｔ Ｙ Ｉ ３ ３
月份为止短短几个月的时问 ，通过 ＧＤ Ｓ万 国数据的灾难恢复 外包服 务，成功 实现 了一个满足其 目前业务发展需要 的 、低 成本 的 、实施速度 非常快 的灾难恢复解决方 案 ，再一次走在 了 保险 行业 的前 面 。
ＧＤＳ万国数 据提供 的服 务 ：
‘
异地灾 难备份 中心机房 环境 。 灾 难 备份 系统 设 备 、网络 设 备 、外围 设 备。
案例评述
谈起灾难恢 复建设似乎永 远是一个 成本 巨大 、技术 复杂 的工程 。不仅要投 入冗余的设 备作 为备用处理系统 ，还要使 用磁 盘远程 复 制之 类复 杂的技 术 ，付 出昂 贵的通 信 线路费 用 。这 种印象让很 多客户对灾难恢复项 目望 而生畏 。是不是 每个客 户都要这 样做呢 ？如果 完全从技术角度考虑 ，答案可 能 会是 这 样的 。 根据 《 重要信息 系统灾难恢复指南 》 中将灾难恢复 划分 为 灾难备份系 六个 等级 ， 保险公 司的核心业 务系统的灾难恢复等级均小于或 等于 ５ 。但 是 ，每一个保险公 司有 其 自身的特点 ，对业 务的风 险评估及业务连续性要求各不相同。 因此 ， 灾难恢复项 目应该 起始于风险分析 （ Ｒ Ａ）与业 务影响分析 （ Ｂ Ｉ Ａ） ，进行业务连 续性规划 ， 而不是起始于Ｉ Ｔ 技 术方案 。 在 确定 了业 务恢复策略 的基础上 ， 再进行技术方案的考虑 。 这样才能 完成 由因导果的 过程 。为了使 Ａ保险公 司得到一个适合 目前业务 隋况 、 成本适 当而有效 的灾难恢复方 案 ，Ｇ ＤＳ万国数据公司提供了一整套 适用于Ａ保险公 司的灾难恢复外包服务 ， 保证 了其业 务的稳定 性和连续性 ，将总体成本降至最低 。 案例 中的 Ａ保险公 司正 在飞速发 展壮大 中。通过 灾难 恢 复外 包服 务 ，获得 了 “ 随需 应变 ” 的专业服 务。随 着其 业 务和分支机构的扩展和增加 ，ＧＤ Ｓ万国数据 可不 断提供 随之 扩展的灾难恢复解决方案 ，确保了 Ａ保险公 司业 务发展 中的 稳定性和连续性 。Ａ保 险公司灾难外包服 务项 目从启动 到实 施仅花费 了不 到 ２个 月的时问 ，大大缩短 了灾备项 目实施 的
BCP方案-v1.1
5. 分阶段实施策略分析
阶段一： 关键目标：
主要工作内容：
开展业务连续性项目咨询
结合贵公司业务体系和信息系统特点，建立符合监管和审计机构的 要求的公司业务连续性战略的整体规划，制订准确和可操作的业务连 续性规划的建设目标和实施策略。
1、确定项目实施管理范围，建立项目实施团队和计划。 2、掌握业务连续计划（BCP）实施所需的专业体系方法； 3、开展风险分析和业务影响分析，确定可能造成公司及其设施中断
发生灾难之后，29%的企业将在 2 4 个月之内破产，43%的企业将在 5 年之内倒 闭。
业务连续性并不是一个新概念，它一直都受到各行各业高层领导的高度重 视。从灾难打击中迅速恢复的能力是保险公司战略经营计划中极为重要的环节。 业务连续性建设也是国际先进金融企业业务策略中的关键环节之一，有了稳定可 靠的业务连续性规划，才能保证整个业务的持续稳定运行。因此，作为对数据安 全有着高度要求的机构，目前贵机构的业务运作模式决定对业务连续性建设需求 的必要性和迫切性。业务连续性规划的建设实质上就是贵机构投资为自己的核心 运作购买一份关键的保险。
业务连续规划(Business Continuity Planning,简称 BCP))是灾难事故的预防和 反应机制，是一系列企业事先的策略和规划，确保企业在面临突发的灾难事故时， 企业运作的关键功能能持续、有效的发挥作用，以保证业务的正常和连续。业务 连续规划不仅仅包括 IT 基础架构，而且包括关键业务运作、人员及其它重要资 源等的恢复和持续，是在对企业进行业务冲击分析及风险分析并将其科学评估的 基础上，制定相应的应急及恢复计划、方法和流程，以减轻灾难对于企业的影响。
4. 业务连续性项目实施规划建议
业务连续性规划的建设是一项周密的系统工程，需要与经营管理的整体目标 相协调，并以渐进分阶段的方法实施。项目需要按照专业的流程和科学的方法开 展规划和实施。根据国际灾难备份协会（DRII）提交的业务连续性规划项目的实 施介绍，一个标准的业务持续计划项目应包含如下流程：
数据中心灾难恢复预案
数据中心灾难恢复预案第一章灾难恢复预案概述 (3)1.1 概述 (3)1.2 编写目的 (3)1.3 适用范围 (3)第二章灾难恢复组织架构 (4)2.1 组织架构 (4)2.2 职责划分 (4)2.3 沟通协调 (5)第三章灾难风险识别与评估 (5)3.1 风险识别 (5)3.1.1 目的 (5)3.1.2 方法 (5)3.1.3 内容 (6)3.2 风险评估 (6)3.2.1 目的 (6)3.2.2 方法 (6)3.2.3 内容 (6)3.3 风险等级划分 (6)第四章灾难恢复策略 (7)4.1 恢复目标 (7)4.2 恢复策略 (7)4.3 恢复时间要求 (8)第五章数据备份与恢复 (8)5.1 数据备份策略 (8)5.1.1 备份范围 (8)5.1.2 备份类型 (8)5.1.3 备份频率 (8)5.1.4 备份方式 (8)5.2 数据恢复流程 (9)5.2.1 数据恢复条件 (9)5.2.2 数据恢复步骤 (9)5.2.3 数据恢复优先级 (9)5.3 备份存储管理 (9)5.3.1 存储设备管理 (9)5.3.2 备份介质管理 (9)5.3.3 备份策略调整 (9)第六章硬件设备恢复 (9)6.1 硬件设备清单 (9)6.2 设备恢复流程 (10)6.3 设备维护保养 (11)第七章网络恢复 (11)7.1.1 网络拓扑结构 (11)7.1.2 网络设备 (11)7.1.3 网络协议 (11)7.2 网络恢复流程 (12)7.2.1 网络故障分类 (12)7.2.2 网络故障检测 (12)7.2.3 网络恢复步骤 (12)7.3 网络安全策略 (12)7.3.1 防火墙策略 (12)7.3.2 入侵检测与防御 (12)7.3.3 安全审计 (13)7.3.4 数据加密 (13)7.3.5 安全备份 (13)第八章应用系统恢复 (13)8.1 应用系统清单 (13)8.1.1 目的 (13)8.1.2 清单内容 (13)8.1.3 清单管理 (13)8.2 应用系统恢复流程 (13)8.2.1 恢复流程启动 (13)8.2.2 恢复流程步骤 (14)8.2.3 恢复流程监控 (14)8.3 应用系统测试与验证 (14)8.3.1 测试目的 (14)8.3.2 测试方法 (14)8.3.3 测试周期 (15)第九章人员培训与演练 (15)9.1 培训计划 (15)9.1.1 培训目的 (15)9.1.2 培训对象 (15)9.1.3 培训内容 (15)9.1.4 培训方式 (15)9.1.5 培训周期 (15)9.2 演练方案 (15)9.2.1 演练目的 (15)9.2.2 演练类型 (15)9.2.3 演练频率 (16)9.2.4 演练流程 (16)9.3 演练评估与改进 (16)9.3.1 评估内容 (16)9.3.2 评估方法 (16)9.3.3 改进措施 (16)第十章灾难恢复预案管理 (17)10.1.1 修订原则 (17)10.1.2 修订流程 (17)10.1.3 更新周期 (17)10.2 预案发布与宣传 (17)10.2.1 发布范围 (17)10.2.2 发布方式 (17)10.2.3 宣传培训 (18)10.3 预案实施与监督 (18)10.3.1 实施责任 (18)10.3.2 监督机制 (18)第一章灾难恢复预案概述1.1 概述灾难恢复预案是数据中心应对突发性灾难事件，保证业务连续性和数据安全的重要文件。
公司灾难恢复与业务连续性计划
公司灾难恢复与业务连续性计划1. 前言本公司灾难恢复与业务连续性计划（Disaster Recovery and Business Continuity Plan，简称DRBCP）旨在确保在灾难事件发生时，公司能够快速、有效地恢复业务运作，保障公司的生产经营活动不受严重影响，最大程度地降低业务停止风险，保护公司的利益和声誉。
本计划适用于全体员工和相关业务部门，并需严格执行。
2. 灾难定义与分级2.1 灾难定义灾难是指任何可能损害公司正常运作、影响业务连续性和员工安全的事件，如自然祸害、人为事故、信息系统故障等。
2.2 灾难分级为了准确评估灾难对业务连续性的影响，我们将灾难分为以下四个等级：•级别1：重点灾难，对公司整体运作造成严重影响，无法正常工作。
•级别2：紧要灾难，对关键业务进行停止，公司工作本领受到严重影响。
•级别3：一般灾难，对非关键业务进行停止，公司工作本领受到肯定影响。
•级别4：细小灾难，对公司运作影响较小，可连续工作。
3. 灾难恢复与业务连续性团队3.1 灾难恢复与业务连续性团队构成本公司成立灾难恢复与业务连续性团队，负责订立、执行和监督DRBCP的实施，并负责引导各部门在灾难事件发生时的应对措施。
团队成员包含：•战略与规划团队：负责DRBCP的订立、更新和评估。
•应急响应团队：负责灾难事件的及时响应、协调各部门的应对措施。
•业务恢复团队：负责业务系统的恢复和业务连续性的保障。
•通信与协调团队：负责与内部及外部相关方的沟通和协调工作。
3.2 灾难恢复与业务连续性团队职责•战略与规划团队：定期评估DRBCP的有效性，更新和调整计划，保持其与公司发展的全都性。
•应急响应团队：及时响应灾难事件，启动DRBCP，召集相关人员参加应对，并依照计划执行各项措施。
•业务恢复团队：负责灾难事件后的业务系统恢复工作，包含数据恢复、系统恢复、测试和验证等。
•通信与协调团队：与内部及外部相关方保持及时沟通，供应必需的信息更新和协调工作。
站点范围灾难恢复及业务持续性解决方案
要 手动将 备份数 据恢 复 到新 的生产环 境 中 。
站点 范 围数 据恢 复解决 方 案提供 了不 同级 别 的 复杂性 、 自动化 以及 恢 复 时间 。 以下 部 分概 述 了其
收 稿 日期 ： ０ ９ １ — ０ ２０ —０１
作 者 简 介 ： 晓雯 （９ ９ ） 女 ， 王 １７ － ， 山西 阳 泉 人 ， 师 ， 讲 主要 从 事 计 算 机 网络 方 面 的 研 究 ，Ｅ ｍａｌｗａ ｇ ｉｏ ｅ ５ ０ ＠ ｓｈ ．ｏ （－ ｉ ） ｎ ｘａ ｗ ｎ ６ ８ ｏ ｕ ｃ ｒ ｎ
在 恢 复时 间并 非关 键 因素 时可使 用此 方法 。要
进 行恢 复 ， 须获 得并 部署 适用 的硬 件 。此 外 ， 必 必须
要将业 务数 据从实 时生 产系 统备份 或 复制 到辅助 介 质， 例如 位 于远程 站 点 磁 带或 磁 盘 。在 大 多 数 情 况 下 ， 于系统 重建及 数据恢 复 可能需 要 大量 时间 ， 鉴 需
均 可在 站点 外进 行 。
以及 执行 可减轻 这些 风险 的解决 方案 。
业 务 持续 性 解 决方 案 的 复杂 性 、 本及 恢 复 时 成
使 用离 站介 质存储 进行 本地 数据 备份 。此解 决 方 案包 括将 生产数 据 复制 到本地 磁带 库或 低成本 辅 助存 储磁 盘 上 。该 复制 过程 以恒 定 的时 间间隔定 期 执行， 并将 备 份介质 转 移到站 点外 的存 储位 置 （ 参 请 见 图 １ 。这 些 数 据 备 份 解 决 方 案 的范 围可从 简 单 ） 的文 件复 制软 件一直 到具 有特 定应 用程 序功 能 的企 业 备 份系统 。
可或 缺 的 。这种 计 划 一般 涉及 了识别 并 分 析 风 险 ，
GDS被评为“2008中国服务外包最佳商业模式”
2008.0558基于Web 流量和Web 相关的内容进行传播，在防火墙和路由器上无法利用传统的端口或协议进行控制，只能基于内容进行过滤，然而目前基于内容的过滤技术在准确性和性能上仍然存在很多问题。
业界很多人士已经得出了类似的结论：近年来的攻击者或恶意代码的编写者，不再像几年前一样以恶作剧为目的，而是有了明确的赚钱和盈利目的。
然而，从另一个角度来看，这种转变也不完全是坏事：赚钱的目的性使得攻击者日趋理性化，他们也不希望网络故障、计算机系统崩溃，那样他们也赚不到钱。
当然，对于端系统用户来说，这将是最大的威胁：以前以恶作剧为目标的攻击可能只会导致数据破坏或网络不可用而已，现在可能直接丢失你的真金白银！随着防病毒技术等安全技术的发展，攻击技术也在快速发展，而且在攻击和防范的竞争中，攻击技术的发展往往是超前一步的。
看看近年来病毒与防病毒技术的对抗： 1.多态（P ol ym orp h ic ）和变形（metamorphic ）技术，即通过加壳（加密、压缩）或指令变换来逃避基于特征码的检测的防病毒软件的查杀。
现在很多防病毒软件中增加了虚拟机或仿真器的功能，实现脱壳的工作。
然而，如果多态或变形的技术设计的足够复杂，防病毒软件的脱壳工作将成为巨大的开销而不现实。
增加的复杂性对恶意代码个体来讲是无足轻重的，它可能本来就是以占用资源为目的的；然而如果防病毒软件也耗费大量的资源，则本身就像病毒了。
2.进程的隐藏技术。
为了逃避防病毒软件的检测或者人工分析，不少恶意代码可以把文件、进程、通信端口都隐藏起来。
防病毒软件对付这一技术的手段是在操作系统的内核实现对系统调用的钩挂（H ook ing ）来检测隐藏的恶意代码，然而，如果恶意代码的作者也在内核实现上述信息的隐藏该怎么办呢？3.隐蔽通信技术。
很多恶意代码使用80端口进行通信，甚至可以伪装成HTT P 协议的数据格式，加密通信自然也不在话下。
对于防火墙、入侵检测系统来说，检测Web 数据中的恶意代码将变得极为困难，而且对正常基于Web 的应用将产生很大影响。
深发展BCM案例：在灾难中将业务进行到底
通过灾难备份保证业务连续性的２０条准则：
通过灾难备份保证业务连续性的20条准则：花钱不代表解决了一切，硬件性价比逐年提升，但业务连续性的投资不一定更经济；从零开始；剔除所有单点故障；维持高度系统安全性；整合所有服务器；将所有共通性的工作自动化，避免误操作；将一切记录下来，程序、开发文档、操作手册、应用手册等；制定服务水平协定；及早规划；测试/演练；维持分散式环境；将故障隔离；了解系统历史情况/数据；构筑以符合未来的成长；选择成熟的软件；选择可靠性/服务性高的硬件；复制成功的配置，容易支持测试；参考外界资源；一个问题，一个解决方案；K.I.S.S（Keep It Simple as Stupid越简单越好）。
“现代金融业倡导３６５天７×２４小时服务，因此实施数据集中就必须充分考虑灾难备份工作的开展。”深发展的项目负责人对记者说。
于是，经过几番严密的论证调研之后，深发展最终于２００１年７月与ＧＤＳ万国数据服务公司签订了为期五年的灾备外包服务协议，让后者为其制定了业务连续性计划，并开始提供关键信息系统的第三方灾难服务。
随后，灾难恢复小组中的应用业务人员将对切换后的系统进行排查，确定数据是否已为最新，软件功能是否已经完备，网络是否已经连通，与第三方机构的系统是否也已连上等数项事宜。一旦发现一切均已完备，便立即上报总指挥。行领导随即便可宣布正式对外开始营业。
而在这一系统排查时段中，第三支队伍——银行客服小组也将利用新切换的ＣＡＬＬ－ＣＥＮＴＥＲ（呼叫中心）号码，指挥下面的分支机构进行相应的数据恢复，并对储户、客户、社会的查询进行回复。“因为对于刚刚发生过灾难的银行来说，克服客户的恐慌是非常重要的。当年的海南发展银行就是因传言而出现挤兑现象的。但事实上，当灾难发生后，只要你能迅速告知客户他的钱和账户均没有发生任何丢失与变动，那么９０％的客户是不会再继续恐慌的。”汪淇这样表示。
GDS灾备解决方案 助企业业务永续运行
业务连续性咨询
风险分析 业务影响分析 业务恢复策略制订 IT恢复策略制订 制订灾难恢复预案及维护制度
●
灾备系统建设服务
项目管理 需求分析 灾难备份技术方案 灾难备份中心环境提供 硬件及软件提供 灾备系统部署（包括主机、存储、 软件）
76
/中国信息安全/2010.08
业务连续性维护服务
IT系统基准核对及维护 子系统验证 系统测试 灾难恢复演练 灾难恢复预案维护管理
●
灾难宣告及灾难恢复服务
灾难宣告及灾难恢复服务 灾难恢复接替运营服务 客户收益 GDS“同城灾备＋异地灾备”两 地三中心灾备解决方案已经广泛应用 于银行、证券、保险、能源、制造、 物流等多个行业。通过提供专业的两 地三中心灾备解决方案， GDS可以帮 助企业实现数据的双重保护，确保数 据完整性、一致性；确保生产中心发 生各种突发事件及灾难场景下的数据 一致性和业务的连续性；有效提高客 户信息系统的风险抵御能力；最大限 度地避免或减少灾难事件和重大事故 造成的损失。
CNITSEC
GDS“同城灾备＋异地灾备”两 地三中心灾备解决方案可以满足不同 灾难场景下的业务连续性要求。同城 灾备中心主要是用于防范生产中心机 房或楼宇发生的灾难，异地灾备中心 用于防范大规模区域性灾难。同城灾 备中心由于其与生产中心处于同一个 城市，可采用较好的网络线路如光纤 与生产中心进行连接，因此数据复制 和应用切换比较容易实现，可实现生 产与灾备中心之间数据的实时复制和 应用的快速切换。异地灾备中心由于 其与生产中心不在同一城市，灾备端 与生产端连接的网络线路带宽和质量 存在一定的限制，一般适合于数据的 异步复制，应用系统的切换也需要一 定的时间，因此异地灾备中心可以实 现在业务限定的时间内进行恢复和可 容忍丢失范围内的数据恢复。 GDS“同城灾备＋异地灾备”两 地三中心灾备解决方案包含了灾备咨 询、实施建设、演练、运营的服务内 容。具体服务内容包括：
审计中的灾难恢复与业务连续性计划
审计中的灾难恢复与业务连续性计划灾难恢复和业务连续性计划是审计过程中非常重要的一部分，它们旨在保障组织在灾难事件发生时能够迅速恢复业务，并确保业务的连续性。
本文将介绍灾难恢复和业务连续性计划的概念、目标和重要性，以及在审计中如何评估和测试这些计划的有效性。
一、灾难恢复和业务连续性计划简介灾难恢复计划（Disaster Recovery Plan，DRP）和业务连续性计划（Business Continuity Plan，BCP）是组织面对各种自然灾害、技术故障和人为事故等灾难事件时采取的预防和应对措施。
DRP旨在通过备份数据、建立备用设施和实施紧急恢复措施来保障系统和数据的安全性和可用性，使组织能够迅速恢复正常运营。
BCP则侧重于制定可持续经营的策略和措施，确保业务在灾难事件发生时能够继续运作。
二、灾难恢复和业务连续性计划的目标灾难恢复和业务连续性计划的主要目标是确保组织在面临各种灾难事件时能够迅速、高效地恢复正常运营，减少业务中断时间和损失。
具体目标包括：1. 最小化数据损失：灾难恢复计划通过定期备份数据、制定数据恢复策略和采用高可用性技术，以最小化数据损失。
2. 最小化业务中断时间：业务连续性计划通过制定恢复策略、建立备用设施和制定紧急运营流程，以最小化业务中断时间。
3. 保障数据和系统安全：灾难恢复计划和业务连续性计划都要考虑数据和系统的安全性，采取相应的措施防止数据泄露和系统被恶意攻击。
4. 提高组织的应变能力：灾难恢复和业务连续性计划旨在提高组织在灾难事件中的应变能力，使组织能够迅速做出反应并采取适当的措施，防止损失扩大。
三、灾难恢复和业务连续性计划的重要性灾难恢复和业务连续性计划对于组织的正常运营至关重要。
它们的重要性体现在以下几个方面：1. 保障业务连续性：灾难事件可能导致业务中断和数据丢失，而灾难恢复和业务连续性计划能够帮助组织快速恢复业务，并保证业务的连续性，减少客户和利益相关方的影响。
灾难备份服务 银行业务的保护者
中” 同时深发 行 非常 清醒和前 瞻性 地认 识到 “ 。 大集 中”模 式为 系统 带来 的高风 险 ，为 了提 高抵御 灾难 和 重大事 故的 能
力 ，确 保 银 行 核 心 业 务 系统 的数 据 安 全 和 业 务 连 续 运 作 ，深 发 行 于 ５年 前 就 创 造 性 地 采 用 了灾 难 备份 外 包服 务 的运 作 模 式 ，
择 了 ＧＤＳ万国数据 作为其新一 期灾备 系统 的外 包服务 商，实
现 其 新 一 期 “ 地 三 中心 ” 的 灾 备 体 系 架 构 。 两
灾难 备份服务
银 行 业 务 的
■ Ｇ Ｓ 国数据 Ｄ万
新一 期灾难 备份 系统服 务内容包括 ： （ ） 同城 以及异地高标准 的机房设施及业务 恢复环境 的 １ 建设 ，作 为深发 行的 同城和 异地灾 难备份 中心 。
下面就来介绍具体介绍一下深圳发展银行新一期灾难备份
Байду номын сангаас
系统 的项 目建设 和运行情 况 。
１ 项 目概述 ．
深发行新 一期灾难 备份 系统 采用了 “ 地三 中心 ”的体 两 系架构 ：深发行总部作 为生产 中心 ； Ｄ 深圳数据 中心作 为 Ｇ Ｓ 同城 备份 中心 ，提供应用级容灾能 力 ，实现 业 务零 中断 ，用
２０ ０ ６年 ，随着深发行各项 业务的发展 扩大 ，以及 国 家和 行 业监 管部 门对 商业银 行 灾难备 份 系统建设要 求 的进 一 步提 高 ，深发行 再 次从战略 发展 的角度 ，将新一 期 灾备 系统 的建
设 ，提 上 了 自身业务连 续性 管理 体 系建设的 日程 。
２０ ０ ７年 ，经过充分 的论证 、考 察和 比较 ，深发行再 次选
民航GDS系统解决方案实例
民航GDS系统解决方案实例使民航商务数据网网络收费更加合理，包括按统计的流量数据向用户收费，按统计的流量为用户提供每月帐单等。
民航商务网网络管理系统。
随着广域网改造工作的进行，民航商务网已构成了遍布全国的开放式网络，下属数十家一级节点，数万个联网点。
作为中国航信的长期合作伙伴，中软股份公司充分发挥自身的技术优势，与中国航信共同组成了一支大型技术队伍，在GDS系统建设展开了全面深入地合作。
迄今为止，已经参与了GDS系统的网络改造、网络管理、网络安全、流量统计与计费等方面的技术实施和运行支持工作，为民航GDS系统的顺利实施保驾护航。
随着中国加入世贸组织的脚步越来越快，中国民航面临的竞争将不可避免地出现。
为了发展民族产业，增强国内航空公司的竞争实力，中国民航信息网络股份有限公司(以下简称”中国航信”)启动了民航GDS系统建设。
GDS大型计算机信息服务系统，主要应用于中国民用航空运输及旅游业，她不仅奠定了中国民航总局行业管理基础，同时对推动国内旅游分销业发展将产生深远的影响。
一、民航商务网网络计费系统随着中心商务数据网络的二期改造的开展和建成，已形成全国范围的TCP/IP开放网络环境，通信状况将得到很大改善，通信方式更灵活多样。
而且随着宽带IP技术的发展，网上传输数据、语音、视频等基于IP的各种类型的应用都可以很好实现。
网络的发展也必然为各种应用带来巨大的经济效益。
在民航商务网的基础上构建一套计费系统不仅能够提供给客户准确合理的计费手段，有效防止资源流失;还为提高服务水平，开拓市场创造了更为有利的条件。
主要功能网络计费系统的建设目标是为民航商务网提供先进的、科学的管理手段，使中国航信利用网络获得更大的利益。
具有网络流量统计和网络计费两大功能：网络流量统计可以提前预期网络瓶颈，防止非主要应用数据挤占带宽，化解网络线路拥塞，减少定座、离港、货运等主机应用的数据在网络上的延迟时间，保证主机系统的高效运行。
网络计费确保主机资源流量统计准确。
灾难恢复与业务连续性计划制度
灾难恢复与业务连续性计划制度一、前言本制度旨在确保企业在面对灾难情况下能够快速恢复业务，并保持业务的连续性，以最大程度地减少灾难对企业运营造成的损失和影响。
灾难恢复与业务连续性计划是保障企业生存和发展的紧要体系之一，对于提高企业的抗灾本领和市场竞争力具有紧要意义。
二、范围本制度适用于企业全体员工，包含正式职员、临时人员、合同工和外包人员，以及与企业有合作关系的供应商和合作伙伴。
三、术语定义1.灾难：指通过内外部因素引发的、对企业正常运营造成重点影响的突发事件，包含但不限于自然祸害（如地震、火灾、洪水）、人为事故（如网络攻击、数据泄露）。
2.业务连续性计划（BCP）：指企业为了应对灾难，保障业务连续运行而订立的一系列应急管理措施和预案，包含灾难恢复计划、紧急事务处理程序以及相关培训与演练。
四、灾难恢复与业务连续性计划的目标1.快速恢复核心业务功能，保障企业在灾难发生后能够连续供应服务。
2.最小化祸害对企业的影响，降低祸害造成的损失和风险。
3.建立完善的灾难恢复团队与体系，提高应对灾难的本领。
4.确保关键信息系统和数据的安全和可靠性。
五、灾难恢复与业务连续性计划的组织与责任1.设立灾难恢复与业务连续性管理委员会，负责订立、审核和修订灾难恢复与业务连续性计划，充实相应资源，并通知相关部门。
2.委员会由企业高层管理人员及相关部门负责人构成，由一位负责人主持，定期召开会议进行计划的评估和更新。
3.各部门负责订立、实施和维护本部门对应的灾难恢复与业务连续性计划。
4.每个员工都有责任熟识并遵守相关计划和措施。
六、灾难恢复与业务连续性计划的内容1.风险评估与业务影响分析–企业应定期对可能发生的灾难进行全面评估与分析，了解不同祸害对业务的影响与损失。
–对业务关键环节和信息系统进行风险评估，确定关键业务功能和数据。
–订立不同祸害情景下的应对措施和预案。
2.灾难恢复团队与应急响应–成立灾难恢复团队，明确各成员的职责和权限。
供应商应急预案灾难恢复
供应商应急预案灾难恢复1. 引言在日常运营中，供应商扮演着至关重要的角色。
然而，与任何其他组织一样，供应商也可能面临各种事件和灾难，如自然灾害、技术故障、人为错误等，这些事件可能会对其业务和供货能力产生严重影响。
因此，供应商需要建立健全的应急预案，以确保在面临灾难时能够快速恢复并保证其业务的连续性。
本文档旨在为供应商制定应急预案提供指导，并重点讨论如何在灾难发生后进行有效的恢复。
2. 应急预案制定2.1 定义关键业务功能供应商在制定应急预案之前，首先需要明确其关键业务功能。
这些业务功能可以被定义为对顾客至关重要的服务，以及对供应链的关键环节。
明确定义关键业务功能有助于供应商理解其优先级，有针对性地规划灾难恢复措施。
2.2 风险评估和业务连续性计划供应商应进行全面的风险评估，以确定可能面临的各种灾难和事件，并评估其对业务的潜在影响。
基于风险评估结果，供应商应制定业务连续性计划，确定应急响应策略和恢复措施。
业务连续性计划应包括以下内容：•灾难恢复团队的组建和职责分工；•紧急联系人清单，包括内部员工、供应商和客户；•联系信息更新和维护计划；•灾难发生时的通信计划；•关键设备备份和恢复计划；•供应链备货和替代供应商计划；•各种灾难场景下的行动指南。
2.3 模拟演练和评估供应商应定期进行模拟演练，并评估应急预案的有效性。
模拟演练可以帮助供应商发现潜在的问题和瓶颈，并及时进行修正和改进。
通过持续的演练和评估，供应商能够提高其应对灾难事件的能力，并不断完善应急预案。
3. 灾难恢复当灾难事件发生时，供应商需要迅速采取行动来确保业务的快速恢复。
3.1 通信和协调在灾难事件发生后，供应商应立即启动通信和协调机制。
这包括与内部团队、供应商、客户和其他利益相关者的沟通。
供应商应提供紧急联系人清单，并及时更新通信信息。
通过有效的通信和协调，供应商能够准确了解灾难的影响范围，并采取相应的恢复行动。
3.2 设备备份和恢复在灾难事件中，供应商的关键设备可能会受到损坏或无法运行。
【企业管理案例】某某公司灾难恢复技术方案-改进版-加案例版
某某公司灾难备份系统集成项目技术响应文件目录1项目简介 (4)1.1项目概述 (4)1.2项目目标与原则 (4)1.2.1 项目目标 (4)1.2.2 项目建设原则 (5)1.2.3 项目建设内容 (8)2技术方案描述 (9)2.1技术方案设计 (9)2.1.1 用户现状分析 (9)2.1.2 技术方案设计原则 (9)2.1.3 技术方案拓扑图 (10)2.1.4 技术方案概述 (11)2.1.5 技术方案优势总结 (12)2.1.6 灾难恢复方案 (12)2.1.6.1关键业务系统中普遍存在的问题 (14)2.1.6.2实施业务连续性方案的意义 (15)2.1.6.3惠普灾难恢复方法 (17)2.1.6.3.1 什么是容灾系统 (17)2.1.6.5.2.3某某公司系统数据容灾的远程复制 (18)2.1.6.4容灾系统的管理 (20)2.1.6.4.1 组织机构 (20)2.1.6.4.2 管理制度和操作规程 (20)2.1.6.4.3 灾难的预防 (21)2.1.6.4.4 灾难恢复计划的测试、试运行和维护 (21)2.1.6.5培训测试及维护 (22)2.1.6.5.1 培训 (22)2.1.6.5.2 测试灾难恢复计划 (22)2.1.6.5.3 测试方法 (23)2.1.6.5.4 测试的频率 (23)2.1.6.5.5 可能引起变化的因素 (23)2.1.6.5.6 测试流程的制定 (23)2.1.6.5.7 维护 (24)2.1.6.6惠普公司容灾实施服务内容 (25)2.1.6.6.1 方案实施核心服务（Core Service） (25)2.1.6.6.2 方案实施增值服务（Value-Added Service） (27)2.1.6.7客户收益 (29)2.1.6.8 HP容灾解决方案优势 (29)2.1.6.9产品配置 (30)2.2软件系统方案 (32)2.2.1 实现容灾系统的软件配置 (34)2.2.2 数据复制模式及实时性 (35)2.2.3 容灾数据的使用 (36)2.2.4 容灾数据的一致性 (37)2.2.5 容灾方案的恢复时间及恢复点 (38)2.2.6 系统升级 (39)2.2.7 VxVM及VVR复制对系统的性能影响 (40)2.2.8 容灾技术对照 (41)2.2.9 Symantec/Veritas系统实施案例 (41)2.3HP EVA8400磁盘阵列特性 (43)2.3.1 EVA8400与IBM 4800的比较优势： (43)2.3.2 概述 .............................................................................................. 错误!未定义书签。
企业IT系统的灾难恢复与业务连续性
企业IT系统的灾难恢复与业务连续性：数字化世界的“生命线”在数字化时代，企业IT系统的灾难恢复与业务连续性就像是一条生命线，为企业在面临危机时提供生存和发展的保障。
在这篇文章中，我们将深入探讨企业IT系统的灾难恢复与业务连续性的重要性，以及它们如何帮助企业实现数字化转型，提升应对风险的能力。
一、企业IT系统的灾难恢复与业务连续性：数字化世界的“生命线”企业IT系统的灾难恢复与业务连续性是企业运营的重要保障。
它们就像是一条生命线，为企业在面临危机时提供生存和发展的保障。
在这条生命线背后，有利与弊的两个方面，它们分别是灾难恢复的效率和业务连续性的保障。
1. 灾难恢复的效率：数字化世界的“急救车”在企业IT系统的灾难恢复与业务连续性中，灾难恢复的效率就像是一辆急救车，迅速响应并解决企业IT系统中的问题。
通过灾难恢复的效率，企业能够确保IT系统的稳定运行，避免业务中断，从而提升企业的运营效率。
2. 业务连续性的保障：数字化世界的“保险单”在企业IT系统的灾难恢复与业务连续性中，业务连续性的保障就像是一张保险单，为企业提供可靠的保障。
通过业务连续性的保障，企业能够确保业务在IT系统出现问题时能够持续运行，避免业务中断，从而提升企业的运营效率。
二、企业IT系统的灾难恢复与业务连续性案例企业IT系统的灾难恢复与业务连续性在实际应用中无处不在，它们已经成为了企业实现数字化转型、提升应对风险能力的重要工具。
下面，我们就通过几个生动的案例，来看看企业IT 系统的灾难恢复与业务连续性如何在实际应用中发挥它的魔力。
1. 案例一：某大型金融机构这个金融机构面临着网络攻击、数据泄露的挑战。
为了解决这个问题，他们采用了企业IT 系统的灾难恢复与业务连续性策略，通过灾难恢复的效率和业务连续性的保障，确保了网络的安全和稳定。
如今，这个金融机构的数字化世界就像一条生命线，为企业的发展提供了强大的支持。
2. 案例二：某电商平台这个电商平台面临着用户隐私泄露、交易安全性的挑战。
11.10 某银行大火的灾难恢复案例
11.10 某银行大火的灾难恢复案例(根据网上资料整理)2004年12月，冬天阴霾覆盖下的美国南部某州。
狂风呼啸下，一栋高层楼房因电路短路突然起火，火势在风势下迅速扩大，成为熊熊燃烧的大火。
这栋高楼的拥有者为一家州级商业银行。
该银行的主数据中心及其管理人员均位于这栋起火的大楼里。
主数据中心在这来势凶猛的大火下尽遭损毁。
该中心里面的90台服务器和与之相连的存储设备、数据和应用软件均告毁坏并进而瘫痪。
而建筑本身完全被毁。
另外，这场火灾还造成一名系统管理员丧生，数名其他人员受伤。
启动灾难恢复应急计划火灾发生后，银行数据中心负责人来到1.5英里外的备份中心，打电话启动灾难恢复计划。
随后数小时，多数数据中心员工聚集到了总部。
当员工终于被重新召集在一起时，这场灾难带来的心理影响就变得清清楚楚了。
有些人在哭叫，有些人在沉默。
许多天内，很多人行为异常。
火灾后的一个星期内，整个环境都非常平静，谈话压缩到了最少。
在这种情况下，管理层请来了一个行业心理学家小组来帮助员工将情绪从火灾和同事牺牲的状态中恢复正常。
灾难恢复计划幸运的是，银行新的灾难恢复计划的初始阶段在火灾发生前的3个月就已经开始实施。
此外，在6个星期前，还进行了一场演练，因此每个人都对自己的角色记忆犹新。
遗憾的是该灾难恢复计划副本保存在电子邮件文件中，而这些文件在火灾中丢失了。
更为糟糕的是没有人打印过该计划，包括该计划的作者。
因此，在从磁带中恢复电子邮件之前，系统管理员只能凭记忆进行灾难恢复。
恢复步骤由打电话构成。
这些电话打往往厂商、供应商、客户和用户。
整个过程都按预定步骤的"人工脚本"进行，恢复计划中包含的所有应用都签有SLA（service level agreement服务级别协议），其中包括2小时的应用恢复点目标RPO（Recovery Point Objective）。
这些签订的协议都得到了满足，没有丢失45分钟以上的任何电子事务处理，有数种应用根本什么也没有丢失。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
GDS灾难恢复外包案例保证业务稳定运行
GDS石化行业灾难恢复外包案例
灾难恢复系统是信息系统安全的最后防线。
传统的信息安全技术虽然在一定程度上保障了石化企业信息系统的安全运行，但无法抵御类似地震、洪水等突发灾难和风险。
同城、异地灾难恢复中心可以使石化企业业务在生产中心遭遇损毁、信息系统瘫痪状态下仍可正常运行。
为保证公司业务的连续、稳定运行，国内外大型石化企业都已经建立或正在建设灾难恢复中心，以减少或避免突如其来的灾难造成的损失。
但对于中小石化企业而言，出于对成本、安全性、可靠性、专业性等多方面考虑，越来越多的中小石化公司采用灾难恢复外包方式构建灾难恢复系统。
（1）客户需求
随着P公司业务的快速发展，对信息系统的依赖越来越高，公司的运营风险愈显凸出，软硬件故障，突如其来的大楼火灾，电信、电力网络长时间中断，恐怖袭击，飓风，“非典”等灾难都可能造成业务运营的停顿。
建立同城备份系统，保障核心业务系统所支撑的各项业务的连续运行、防止意外灾害造成业务停顿已成为P公司发展战略和信息系统建设的重要组成部分。
出于预算、成本、安全性、专业能力等多方面考虑，P公司决定利用万国数据服务有限公司（简称GDS）的数据中心构建同城灾难恢复中心。
（2）服务内容
GDS提供的服务包括：
✧利用GDS数据中心，为P公司提供高标准的机房设施及业务恢复环境，作为P公司的同
城数据备份中心；
✧建立P公司生产中心SAP ERP系统、ICTS系统以及其他辅助系统（公司网站等）的同
城数据备份系统，实现通过电子传输的方式进行备份数据传送；
✧为P公司提供数据备份外包项目的实施服务，并利用GDS数据中心的运营服务团队，为
P公司提供数据备份系统的运营管理服务。
（3）实施效果
P公司通过利用GDS数据中心的基础设施资源，构建了同城数据备份系统，提高了信息系统风险抵御能力，避免或减少了灾难事件和重大事故造成的损失，确保了核心业务系统的数据安全，有效地维护了P公司的经济利益。
GDS电力行业灾难恢复咨询案例
电力行业是国民经济的基础产业，是一切电子设备正常运行的基础。
保证电力持续、高效供应是关系国计民生的大事。
电力公司关键系统的宕机所造成的数据丢失、业务停顿、服
务中断会给国民经济带来巨大损失。
为保证电力管理系统的持续、高效运营，以及保证数据的安全性、连续性，越来越多的电力公司开始进行灾难恢复系统建设。
（1）客户需求
E市电力公司担负着E市的电网规划、建设和供电服务任务，供电面积达1万多平方公里。
E市电力公司的信息系统为全市集中、统一管理，各电力分公司通过专线方式接入到E 市电力公司信息系统内。
因此，一旦关键系统发生故障或遇到自然灾难等事件，将对E市电力公司的业务影响非常大。
之前，E市电力公司已经采取一定的灾难恢复措施，比如对关键业务系统采取了将业务数据备份到本地磁盘和本地磁带库中的数据备份策略，但一旦发生机房、基础设施、建筑物或更大范围灾难，这些措施将无法有效保证关键系统、业务的持续运行。
如何有效保护E 市电力公司信息系统、重要数据，并在短时间内恢复业务，是E市电力公司面临的主要问题。
最终，E市电力公司选择万国数据服务有限公司（简称GDS）提供的灾难恢复咨询服务，建立灾难恢复应急预案体系，并举行应急演练，以保证业务持续、稳定运行，提升灾难恢复水平。
（2）服务内容
GDS提供的服务包括：
1．生产环境基础设施风险分析
识别并分析E市电力公司现有生产环境基础设施潜在的威胁，通过识别可能发生的事件，分析事件的脆弱性和威胁值，评估威胁对E市电力公司资产所造成的损失，为E市电力公司消除及降低生产运行风险，满足安全生产需求提供基础和依据。
2．业务影响分析和灾难恢复策略
对E市电力公司现有关键IT系统所支持的7大核心业务进行业务影响分析，评估系统中断对业务造成的影响及损失，得出E市电力公司现有IT系统的恢复指标（RTO和RPO）、系统恢复的优先次序以及灾难恢复策略。
3．技术方案和技术需求书的制定
为保证E市电力灾难备份系统建设顺利开展和进行，GDS协助E市电力公司制定了相关灾难备份技术路线，确定业务系统的IT恢复策略，并协助E市电力公司完成设备采购招标的技术需求书制订。
4．应急响应预案的制定
协助E市电力公司制订灾难应急响应计划，内容包括：对预警及通知流程、应急处理流程、损失评估、灾难宣告以及联络通讯清单等。
5．信息系统灾难恢复体系演练规划和实施
在实现信息系统的灾难备份并设计完成应急响应预案之后，为确保应急响应预案能够与信息系统的灾难备份措施切实、有效地结合并发挥作用，GDS协助E市电力公司实施了应急响应桌面演练。
（3）项目效果及意义
GDS为E市电力公司建立业务连续性管理体系和灾难备份系统提供了良好的支持，如通过场地风险分析，帮助客户识别信息中心机房场地潜在的风险，并通过实施建议的有效措施降低和规避风险；通过业务影响分析，帮助客户梳理信息系统的灾难恢复指标、优先顺序以
及灾难恢复策略；帮助客户制定技术方案和技术需求书，为客户同城灾备中心的建设提供良好的技术架构和实施建议；通过应急预案和桌面演练，帮助客户梳理应急响应流程，提升突发事件的应对能力。
通过GDS专业的灾难恢复咨询服务，E市电力公司提高了信息系统的风险抵御能力，避免或减少了灾难打击和重大事故造成的损失，确保了E市电力公司业务系统的数据安全和业务经营的连续性，避免引起重要服务功能和渠道的严重中断，有效地维护了地区经济持续稳定以及广大客户的利益。